ブラウザインジェクションはどのように機能しますか？

Question

Zeus、SpyEye、Citadelなどのマルウェアがブラウザインジェクションを実行してクレジットカードデータを盗むことができると何度も聞いたことがあります。どうやってやっているの？ブラウザの「インジェクション」はどのように機能しますか？彼らはどのようにしてすべてのブラウザデータを改ざんできますか？さらに、ブラウザ拡張機能の作成者がブラウザインジェクションなどを使用して、すべてのブラウザとの互換性を確保しないのはなぜですか。

追加の質問：例として見ることができるソースコードはありますか？あなたはそれでとても滑らかなものを作ることができました！

D.W. · Accepted Answer

悪意のあるコードをブラウザー（またはシステム）に挿入することで機能します。脆弱性を悪用して悪意のあるコードを挿入し、悪意のあるコードを挿入します。悪意のあるコードには、何らかのペイロードが含まれています。ペイロードは、ブラウザまたはWebサイトとのやり取りをスパイするようなことを行う場合があります。

悪意のあるユーザーがシステムに悪意のあるコードを挿入する方法を尋ねる場合、重要なフレーズは " drive-by downloads "です。それを検索すれば、もっとたくさん見つかります。基本的に、ドライブバイダウンロード攻撃は、ブラウザの脆弱性を悪用して、悪意のあるコードを挿入できるようにします。

ペイロードがクレジットカードを盗む方法を尋ねている場合、答えは、悪意のあるコードがシステムで実行されると、すべてのキーストロークを読み取り、すべてのアプリケーションとのすべてのやり取りをスパイし、フックすることができるということです。内部ブラウザAPI。したがって、悪意のあるコードがシステムで実行されると、あなたはうんざりします。

Dinu Rodnitchi · Answer

これらのアプリケーションは通常、ブラウザから直接データを取得しません。

現在のウィンドウ（タイトル）を分析します。たとえば、（ショッピングカート、チェックアウト、転送、安全なhttpsなど）がある場合は、ユーザー入力を取得します（データはブラウザからではなく、直接取得されます）。
彼らはすべてのユーザー入力を取得し、サーバーに機密データのみを送信できます。データは最初に正規表現によってチェックされます。